PRIVACY POLICY
プライバシーポリシー
ヘルストレア（以下「本サービス」）における利用者情報の取り扱いを説明します。最終更新：2026年9月2日。
アプリ正式提供開始予定：調整中
開始日が決まり次第、この公式サイトでお知らせします。本番検証・審査により予定は変更される場合があります。
公開前の重要事項
本方針は限定テスト用の改訂案です。一般登録を始める前に、運営者の法定表示、国外処理先、保存時暗号化、委託先の契約・安全管理措置、バックアップとアクセスログの消去時期を確定します。これらを確認できるまで、実在する利用者の健診・服薬・病歴等をAIへ送信する本番機能は提供しません。
本ページは法令・ストア規約への対応方針を説明するもので、医療上または法律上の個別助言ではありません。
1. 適用範囲・運営者
本方針は、ヘルストレアの紹介サイト、iOS・Apple Watch・Androidアプリおよび関連サーバーに適用します。現在は個人開発者が旧FitNASからの移行と合成データによる限定テストを行っており、一般登録・本番提供は開始していません。
公開前確認：個人情報取扱事業者として公表が必要な運営者氏名・住所等の表示方法を専門家と確認し、一般登録開始前にこの欄と利用規約へ掲載します。問い合わせ窓口は support@healthtorea.com です。
2. 取り扱う情報と取得方法
| 情報 | 取得方法・例 |
|---|---|
| アカウント | 利用者が入力するユーザーID、表示名、メールアドレス、確認状態、ハッシュ化したパスワード、端末別ログインセッション。 |
| 健康・フィットネス | 利用者が入力する体調、睡眠、運動、食事、服薬、健診、行動の記録と、本人がHealthKit／Health Connectで項目ごとに許可した値。 |
| 要配慮個人情報 | 健診結果、病歴、医療上の指導・診療・調剤に関する記録等。取得を始める前に対象・目的・送信先を示し、法令上の例外を除いて本人の明確な同意を得ます。 |
| 選択したファイル | 本人が機能ごとに選択した健診・薬・食事の画像またはPDF、姿勢動画、確認メモ、AIへの質問。写真一覧や端末内ファイルを一括取得しません。 |
| カレンダー・通知 | 通知休止を判定するため、端末上で許可された予定時刻と予定名を確認します。予定名は端末内判定にだけ使い、サーバーの健康記録や問い合わせへ保存しません。外部カレンダー購読を本人が有効にした場合は、服薬通知の曜日・時刻と、推測困難な購読URLのハッシュをサーバーで扱います。 |
| サポート・診断 | 利用者が送信する不具合本文、カテゴリ、端末種別、OS、アプリ版、発生画面、受付状態。健康記録、画像、メール、パスワードは自動添付しません。 |
| 利用・安全管理 | 同期revision、処理日時、AI提供者・リクエストID・回答・回数、バックアップ世代、管理操作監査、IPアドレス、ユーザーエージェント等のアクセスログ。 |
広告識別子、連絡先一覧、常時位置情報は要求しません。取得権限を拒否しても、その情報を必要としない機能は利用できる設計にします。
3. 利用目的
- 本人の記録表示、複数端末同期、バックアップと復元。
- 体調・睡眠・運動の振り返り、トレーニングメニュー、カレンダーに応じた通知休止。
- 本人が選択した服薬通知を、薬名・用量を載せない外部カレンダー予定として購読できるようにすること。
- 本人が選択した資料の文字抽出、本人向けの一般的な改善案・説明の生成。
- 本人確認、メール確認、パスワード回復、退会、問い合わせ対応。
- 不正利用防止、回数制限、障害調査、セキュリティ監査、品質改善。
健康・医療・フィットネス情報を、広告、行動追跡、信用・保険・雇用評価、本人に不利益なプロファイリング、データ販売に利用しません。目的を実質的に変更する場合は、変更前に分かりやすく通知し、必要な同意を改めて取得します。
4. 外部サービス・外部送信・国外処理
| 送信先 | 対象・目的 | 制限 |
|---|---|---|
| OpenAI | 本人が選択した一般質問、筋トレ条件、確認済み健診項目から本人向け説明を作る場合。 | HealthKit／Health Connectの全記録や端末内原本を自動送信しません。完全なゼロ保持は保証しません。 |
| Google Gemini | 本人が選択・確認した健診・薬・食事の画像・PDF、姿勢動画の読取候補、一般質問・筋トレ条件。 | 保存済み記録や原本をバックグラウンド送信しません。 |
| Open Food Facts | 商品確認時の8〜14桁のバーコード。 | アカウント、健康記録、商品画像を送りません。 |
| Apple／Google | HealthKit、Health Connect、App Store、Google Playの配布・権限管理。 | OSで許可された項目だけを取得し、広告目的で共有しません。 |
| XServer・メール配信 | HTTPS API、アカウント、同期、確認・回復メール、アクセスログ。 | 運営メールへ健康資料の原本を自動添付しません。 |
外部送信前に、目的、送信先、情報の種類をアプリに表示し、本人の操作と同意がある場合だけ送信します。国外の第三者へ個人データを提供する場合は、移転先の国・地域、その国の個人情報保護制度、提供先が講ずる保護措置等を同意取得前に示します。
公開前確認：OpenAI・Googleを含む処理地域、契約上の保存・再利用・再委託・削除条件が未確定のため、本番AI送信は停止対象です。確定後に送信先別の国・保護措置・保持条件をこの表とアプリ内同意画面へ追記します。
5. 第三者提供・委託・トレーナー共有
本人の同意がある場合、法令に基づく場合、生命・身体の保護のために必要で同意取得が困難な場合等の法令上の例外を除き、個人データを第三者へ提供しません。要配慮個人情報はオプトアウト方式で第三者提供しません。
運営に必要な範囲で委託する場合は、委託先を選定し、契約、安全管理措置、再委託、事故報告、削除を確認・監督します。トレーナー共有は、本人が相手と対象を指定し確認した場合だけ、筋トレの日付・種目・重量・回数を共有します。体調、睡眠、健診、薬、食事、メモ、ヘルスケア値は共有せず、共有停止後に以前の同意を自動復活させません。
6. 保存期間・削除
| 情報 | 保存の考え方 |
|---|---|
| アカウント・同期記録 | アカウント利用中に保持し、削除手続完了時に稼働中データベースから削除または法令上必要な範囲で匿名化します。 |
| 同期バックアップ | 更新前の版を最大10世代保持します。削除後に事業者バックアップへ残る最長期間は一般公開前に確定・明示します。 |
| AI処理 | 成功応答は重複実行防止のため24時間以内に再利用される場合があり、回数メタデータは90日後の後続処理で削除します。原本画像・動画のbase64をAI履歴へ自動保存しません。 |
| 不具合・問い合わせ | 対応と安全確認に必要な期間保持し、アカウント削除時に削除します。法令上の保存義務がある場合はその期間に限ります。 |
| アクセス・監査ログ | 不正利用防止と事故調査に必要な最短期間とします。XServerを含む具体的な保存期間は一般公開前に確定・明示します。 |
端末内だけの原本、OSのヘルスケア領域、送信済み外部サービスのデータは、アプリのアカウント削除だけでは消えない場合があります。削除方法をアカウント削除案内に分けて案内します。
外部カレンダー購読URLの元文字列はアプリのデータベースへ保存せず、照合用ハッシュだけをアカウント利用中に保持します。ただし、ホスティング事業者の安全運用上のアクセスログには要求先URLが一定期間記録される場合があります。再発行、購読停止またはアカウント削除で従前のURLを無効化します。カレンダーアプリ側へ既に取り込まれた予定は、利用者が各カレンダー側で削除する必要があります。
7. 安全管理と事故対応
HTTPS、アクセス制御、秘密情報の分離、パスワードのハッシュ化、端末別トークン、回数制限、管理操作監査、世代バックアップ、依存関係・ソース・コンテナの脆弱性検査を使用します。回復コード本文はサーバーへ保存せず、ハッシュ値だけを保存します。
漏えい、滅失、毀損等を把握した場合は、影響範囲の特定、拡大防止、原因調査、再発防止を行い、法令上必要な場合は個人情報保護委員会への報告と本人への通知を行います。
公開前確認：健康データの保存時暗号化、鍵管理、委託先監督、削除・復元訓練、事故対応手順を実機・本番環境で検証します。安全性を完全に保証するものではありません。
8. 本人の権利・同意の撤回
利用者は、自分の保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供停止、第三者提供記録の開示を、法令の範囲で請求できます。HealthKit／Health Connect／端末カレンダーの権限はOS設定で変更でき、外部カレンダー購読はアプリ内で再発行・停止でき、AI送信は送信確認画面で拒否できます。
請求は support@healthtorea.com へ、登録メールアドレスから「個人情報請求」としてご連絡ください。対象アカウント、希望する手続を確認し、なりすまし防止のため必要最小限の本人確認を行います。原則として手数料は求めませんが、法令上認められる実費が生じる場合は事前に説明します。全部または一部に応じられない場合は理由を説明します。
9. 広告・Cookie・子どもの利用
現在、広告SDK、行動追跡SDK、広告識別子を実装していません。公式サイトはログイン用Cookieや広告Cookieを設置しませんが、ホスティング事業者が安全運用のためIPアドレス、ユーザーエージェント、日時、参照元等をアクセスログへ記録する場合があります。
将来広告を導入する場合も、HealthKit、Health Connect、健診、服薬、体調等を広告の選択や測定に利用せず、導入前に本方針、ストア申告、同意画面を更新します。対象年齢と保護者同意の方法が確定するまで未成年者の一般登録を受け付けず、子どもだけを対象とするサービスとしてHealth Connectを利用しません。
10. 改定・準拠
個人情報保護法、電気通信事業法上の外部送信規律、Apple App Review Guidelines、Google Playのユーザーデータ・健康データ要件等を確認し、機能、送信先、法令または運用の変更に応じて改定します。重要な変更は施行前にアプリまたは公式サイトで案内し、必要な場合は再同意を取得します。
11. お問い合わせ・苦情
プライバシー、開示等の請求、苦情、事故の連絡：support@healthtorea.com